Канал Pro Hi-Tech пообщался с Константином Трушкиным из МЦСТ и разрабами из Ростелекома, плотно работающими с Эльбрусом.
Обсудили готовность софта, преимущества архитектуры, производительность, другие разработки помимо Эльбрусов, цены, планы и многое другое.
Видео: https://youtu.be/6ngseX86WBM
В недавнем (от 31 августа) посте в бложике про релизы представитель команды разработчиков Google Chrome опубликовал длинный список уязвимостей, и это впечатляет. Там регулярно подобное постят, но в этот раз целых пять CVE с пометкой High, причина которых — UAF. Растобои заливаются звонким детским смехом.
По-хорошему, это должно было быть в новости про Chrome 93, где это всё пофикшено, но автор прошляпил. Отдельной новости вряд ли заслуживает.
!Ъ: https://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop_31.html
Буквально. Тех, что на двух колёсах ездят.
Уж лучше это, чем стиральные машины, или компы раз в полгода.
Netfilter — подсистема ядра, более известная по пользовательской утилите iptables, предоставляющей для неё интерфейс командной строки, и используемой для управления правилами брандмауэра.
CVE-2021-22555 при определённых условиях позволяет повышение привилегий. Уязвимость впервые появилась в Linux 2.6.19-rc1, но для её эксплуатации непривилегированному пользователю необходима функциональность user namespaces, появившаяся в 3.8 версии ядра, и которая может быть отключена в зависимости от дистрибутива.
В Arch Linux, Debian и Fedora исправления уже подготовили, а в openSUSE и Ubuntu, где user namespaces по-умолчанию включены, ещё нет.
Уязвимость связана с записью за пределы буфера (write out-of-bounds) и использованием данных в памяти после её освобождения (use-after-free). Она была использована для обхода изоляции контейнеров в kCTF demo cluster, за что Google обещала награду от $5000 до $10 000. Исследователь в сфере безопасности Andy Nguyen, обнаруживший уязвимость, собирается потратить выигранные $10 000 на благотворительность, в этом случае Google удвоит пожертвование.
>>> Подробности
Американский художник Том Миллер подал в суд на итальянского художника Сальваторе Гарау за кражу его идеи, использованной итальянским художником для создания скульптуры «Io sono», которую тот в дальнейшем продал за €14,820 на аукционе Art-Rite.
Оригинальная скульптура миллера «Nothing» была выставлена в сквере имени Бо Диддли в Гейнсвилле, Флорида, в 2016 году, и, предположительно, до сих пор там находится.
!Ъ: https://www.wcjb.com/2021/06/28/creator-invisible-sculpture-sues-italian-artist-profiting-his-work/
Линукс тут при том, что когда-то Торвальдс и Ко сделали по отношению к Unix и BSD то же самое, что и Гарау.
Загрузился в openSUSE на USB live stick, начал установку, сделал разметку и понял (установщик сообщил, что нет раздела для загрузчика), что загрузился в legacy mode. Решил, что и хрен с ним, установлю потом загрузчик вручную. Установка завершилась штатно, не считая ошибки установки загрузчика.
Разделы такие:
nvme0n1
sda
Загрузился опять таки с флешки, но уже в режиме EFI, открыл рутовый раздел, примонтировал /boot/efi, прибиндил нужное, чрутнулся, добавил GRUB_USE_LINUXEFI="true" в /etc/default/grub, проверил, что /etc/crypttab впорядке, установил граб.
И… нифига не грузится. EFI граб не подхватывает.
Что я упустил и куда копать?
Если кому-то почему-то это кажется важным, железо: Lenovo ThinkCentre на скайлейке, 970 Evo Plus, 870 Evo.
P.S. Да, любители переустанавливать, так будет быстрее, но я хочу разобраться.
12 страниц (или сколько там) очень культурно общались, а ты всё равно нашел что пошакалить постфактум. Причём всерьёз так, хотя ни одного срача там не было. А потом пришел ватный барашек и действительно начал провоцировать незодоровую дискуссию, а ты… Ничего.
Как так?
Я как бы не в претензии, даже позабавился над тем какие безобидные вещи ты тёр. Просто интересно услышать комментарий.
Речь именно про ПК, к серверам и даже мобильным устройствам под Android опрос не относится.
********************************************************************************************************************************************************************************************************************************************************************************************************************************
************************************************************************************************************************************************************************************************************************************************************************
*********************************************************************************************************
***************************************************************************************************
**************************************************************************************
******************************************************
******************************************************
********************************
**********************
****************
*****
Всего голосов: 843
Недавно была тут тема про то, что в Google Chrome включили vaapi. Я тогда попробовал, у меня не заработало, разбираться не стал. Сейчас желание разобраться появилось, разобрался, обнаружил, что уже несколько месяцев, с тех пор как накатил openSUSE 15.2, сижу под вейландом, а хоромое видеоускорение только под иксами пашет.
Собственно, сабж. Несколько месяцев сидел под вяленым и даже не понял, ибо всё прекрасно работает.
На LOR часто возникают обсуждения ноутбуков и постоянно появлявляются темы с просьбой помочь с выбором. Обзоры тоже бывают, но редко и зачастую в комментариях, даже зная об их существовании найти их бывает довольно сложно. Поэтому у меня возникла идея завести для обзоров специальную тему.
Собственно, постим сюда свои краткие обзоры ноутбуков.
Для порядка предлагаю придерживаться следующих правил оформления:
Чтобы избежать простынок, полный набор характеристик перечислять не следует, лучше оставьте ссылку, если беспокоитесь о тех, кому лень погуглить. Наиболее ценными будут обзоры актуальных моделей, доступных в продаже на момент публикации, либо моделей популярных на вторичном рынке (практически любой ThinkPad). Примеры в трёх первых постах.
leave, Shaman007, Zhbert, просьба к вам, как к активным модераторам, закрепить тему, если из неё выйдет что-то стоящее, и удалять комментарии не являющиеся обзорами или ответами на них.
P.S. Приглашаю товарищей PPP328, intelfx, Shaman007 продолжить тему финкпадов обзорами L560, X1 и P1.
Выдали мне копроративный ноутбук на винде, хотя должны были на линуксе, накрайняк макбук. Потом поменяют, надеюсь, либо на своём буду работать (сносить винду, вроде, нельзя). Но мне доступы нужны, а там всё настроили уже, пришлось взять.
Это дно, товарищи. У меня прокрутка на тачпаде не работает, засыпает жутко медленно, просыпается чёрти пойми с какого раза. Даже WSL не встал, ибо винда чуть подпротухла, а инструкция у майков под новую. Обновляться не хочет, ибо корпоративная версия. Индикатора силы подстветки нет, сканер отпечатка еле работает, лучше бы вообще не работал. Офис 2016 — это вообще какой-то треш, ворд выглядит как окулар, только помещает на экран самый минимум документа и прокручивается справа налево, а не сверху вниз как у всех нормальных людей, ещё навигация по оглавлению полурабочая. А аутлук — держите меня семеро — такая параша, что ещё поискать: цепочки не строит, часть писем выпадает, часть самоудаляется, с альтернативными клиентами не работает нормально (из gmail подтверждения приглашений не проходят), кое-как можно использовать только веб-версию.
Виндовозы, вы в порядке вообще? Это неюзабелтно. Поклёп на «неготовый к десктопу» линукс после такого возмутителен вдвойне.
Прямо сейчас, live: https://youtu.be/iuiO6rqYV4o
Тупнячка принёс, извиняйте.
Начинаю проект (личный), выбираю на чём писать: C или C++.
Ситуация такая: с плюсами возиться не хочется, да и не знаю я их толком, учил ещё в школе, до сих пор не выучил, но и на чистой сишечке, с другой стороны, писать как-то лениво.
Хотелось бы какой-то сабсет C++ или суперсет над C. Чтобы библиотеки плюсовые можно было при необходимости заюзать, класс-другой написать, а то и во все тяжкие пуститься, обмазавшись строками. Но без хардкорного плюсового упорина от которого у одних глаза с первого взгляда вытекают, а другие в дурке после прочтения оказываются.
Насколько такой суперсет C / сабсет C++ ака «Си с классами» может быть кошерен?
Объясните почему так делать не стоит, либо даже наоборот, предложите уже существующие сабсеты плюсов, которые можно перенять.
Попугаймарков завезли, налетай.
Появились тесты i7-1185G7 в Geekbench 5, средний результат в однопотоке 1500-1600, а в многопотоке 5000-6000 попугаев. Ryzen 7 4700U показывает 1150 и 5000-6000 соответственно (есть множество совсем невразумительных результатов, но я их не учёл). Ryzen 7 4800U показывает 1100-1200 и 6000-7000.
У i7-1185G7 4 ядра и 8 потоков, а у Ryzen 7 4700U и 4800U — 8/8 и 8/16.
Итого: 30-35% преимущества над амудями по ядру, но небольшой слив в многопотоке при вдвое меньшем количестве ядер.
Интересно ещё то, что этот штеуд «энергоэффективный» (12-28W против 10-25W у 4800U), скоро обещают высокопроизводительные, где должно быть больше физических ядер. UPD. Модели с 5 перед G{1,4,7} — производительные, с 0 — энергоэффективные. Сорян. UPD 2. А, нет, не сорян. H-серию таки анонсировали — повышенное энергопотребление, 8 ядер. Итого модели с 5 — это как U раньше, а с 0 — как Y. Изначально я не ошибся.
(в изоляции скучно, не кидайте слишком большие камни)
С одной стороны, я давно над этим рефлексирую, с другой стороны, тема широкая, и в рамках одного короткого поста не получится иначе, чем просто свалить мысли в кучу. Речь пойдет про конфликт задач бизнеса и задач разработки.
Итак, ни для кого не секрет, что цель любого бизнеса — максимизация прибыли. Здесь можно остановиться и задуматься над проблематикой глубже, но я, конечно же, этого делать не буду, я — программист, мне это не интересно. В целом, это всё, что нужно знать про бизнес, остальное — лишь следствие.
Бизнес нанимает программиста решать свои задачи, платит ему хорошие деньги, программист их решает.
Казалось бы, пока всё хорошо, все довольны, идиллия. Но не тут-то было. Программист, по крайней мере хороший, стремится к чистой архитектуре, красивому коду и даже каким-то инновациям, ко всему тому, на что в свою очередь уже плевать бизнесу. Если в рамках глобальной картины эта красноглазая эстетика не несёт заведомых и ощутимых конкурентных преимуществ, конечно. Но даже в случае, когда это так, призрачные глобальные перспективы всё равно уступают перспективам ближайшим: быстрее выйти на рынок, поднять бабла, оправдать существование проекта. Тут и кроется конфликт.
В идеальном мире все компании богатые, топ-менеджмент имеет планы на десятилетия вперёд, менеджмент среднего и низшего звена компетентен и разбирается в технической стороне не хуже чем в вопросах управления и бизнеса, а исполнители выполняют чётко поставленные руководством задачи и выдают качественный продукт. На практике, зачастую, всё ровно наоборот. Вместо глобальных планов — цель извлечь прибыль здесь и сейчас, вместо компетентных менеджеров — бестолковые продаваны, изображающие бурную деятельность, а на стороне исполнителя, соотвенно, мрак, халтура и проект, который работает только за счёт оккультных ритуалов.
Из чего следуют вопросы:
shkolnik_2022, ну-ка забирай слова назад. Совсем берега потерял, мелкий клеветник.
https://www.linux.org.ru/forum/linux-org-ru/15677228?cid=15678053
Zhbert, твой питомец охренел. Мало мало тупняка, теперь ещё враньё и наглая клевета.
UPD. Для тех, до кого не дошло: клевета была в том, что я якобы гнобил багу. А «стероидная бицуха» — это скорее комплимент.
Дропбокс не так давно перестал поддерживать симплинки и всё мне поломал. Плюс они ввели ограничения на количество устройств для халявного аккаунта. С декабря башлял им 900 рублей в месяц за 2тб, 1990 из которых мне нафиг не нужны, жаба задушила платить за ненужное, да ещё и без симлинков, отменил подписку.
Какие ещё варианты для онтопика есть? Желательно что-нибудь нормальное, а не какую-нибудь маргинальную мегу, которая, я не удивлюсь, если торгует вашими данными на чёрном рынке.
Если ваш ребенок установит Kali Linux, виртуальные машины или интернет-инструмент обеспечения конфиденциальности Tor, полиция Уэст-Мидлендса хочет немедленно узнать об этом. И если, не дай бог, ваш отпрыск установит Metasploit, использует бесплатный мессенджер геймеров Discord или получит Wi-Fi Pineapple для исследований, вы также можете сообщить об этом прямо в ближайшую тюрьму и отказаться от испорченного чада навсегда
(шуточная циатата из статьи источника)
Британские полицаи в феврале начали распространять забавные постеры с перечнем хакерского софта, включающего Kali Linux, VirtualBox, Tor Browser, и рекомендацией:
If you see any of these on their computer, or have a child you think is hacking, let us know so we can give advice and engage them into positive diversions
Если вам нужно что-то старое, чего нет в стиме, где вы будете это искать?
Хотелось бы обойтись без торрент-помоек. Может быть, существует готовый каталог.
Если конечно, то мне нужна Орда 1 и 2, LOTR: Battle for the Middle-earth и старый Чужой против Хищника. К тому же, наверняка, в каталоге найдётся большое количество классных старых игр про которые я давно забыл.
| следующие → |
